shopee-grand-prize-2021.blogspot.com
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von shopee-grand-prize-2021.blogspot.com
Diese Subdomain scheint eine auf Blogspot gehostete Seite zu sein, die sich als Shopee-Preis- oder Giveaway-Ankündigung präsentiert. Basierend auf dem Domainnamen, dem Seitentitel und den sichtbaren Inhalten behauptet sie, sich auf eine „grand prize“-Promotion aus dem Jahr 2021 zu beziehen, und verwendet Shopee-Branding, Werbegrafiken und indonesischsprachigen Text über Gewinner, Preise und Verifizierung.
Die Seite scheint keine offizielle Unternehmensdomain von Shopee zu sein. Stattdessen wird sie auf einer kostenlosen Blogging-Plattform unter einer benutzerdefinierten Blogspot-Subdomain gehostet, was auf eine inoffizielle Werbeseite oder eine Nachahmerseite hindeuten kann, die versucht, eine bekannte E-Commerce-Marke zu imitieren. Die im Screenshot gezeigten Inhalte konzentrieren sich auf Gewinnansprüche statt auf normale Einkaufsfunktionen, Produktübersichten oder standardmäßige Kundenkontofunktionen.
Sicherheitsbewertung für shopee-grand-prize-2021.blogspot.com
Mehrere unabhängige Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 17 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als phishing- oder betrugsbezogen ein. Die Seite imitiert außerdem die Marke Shopee in ihrem Namen und ihrer visuellen Darstellung sehr genau, während sie über eine Blogspot-Subdomain statt über eine offizielle Shopee-eigene Domain betrieben wird, was mit missbräuchlicher Nutzung durch Nachahmerseiten vereinbar sein kann.
Der Screenshot gibt zusätzlich Anlass zur Sorge, weil er eine Gewinnbenachrichtigung bewirbt, auf eine grand-prize-Kampagne verweist und Branding sowie autoritätsvermittelnde Bildsprache verwendet, die möglicherweise dazu bestimmt sind, Besucher dazu zu bewegen, der Seite zu vertrauen. Obwohl der Malware-Scan zum Zeitpunkt der Analyse keine schädlichen Dateien erkannt hat, beruhen Phishing-Seiten häufig eher auf täuschenden Inhalten als auf herunterladbarer Malware. Darüber hinaus ist die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal als Phishing-Erkennungen ist, aber dennoch erwähnenswert bleibt.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf Google-Infrastruktur gehostet und von einem GSE-Webserver über eine IP-Adresse bereitgestellt, die Google LLC zugeordnet ist. Zum Zeitpunkt des Scans wurde ein gültiges SSL/TLS-Zertifikat präsentiert, das von Google Trust Services ausgestellt wurde, was bedeutet, dass die Verbindung bei der Übertragung verschlüsselt zu sein scheint. HTTPS allein bestätigt jedoch nicht, dass die Seite legitim ist oder offiziell mit der Marke verbunden ist, auf die sie Bezug nimmt.
DNSSEC scheint unsigniert zu sein, und die Domain verwendet Google-Nameserver, was mit Blogspot-Hosting übereinstimmt. Bei der Seitenscan wurden keine schädlichen Dateien identifiziert, und die überprüften externen Links wurden bei dieser spezifischen Prüfung nicht markiert. Das technische Hauptproblem ist daher nicht die Bereitstellung von Exploits, sondern die offensichtliche Nutzung einer gehosteten Subdomain und markenbezogener Inhalte in einer Weise, die Phishing- oder Social-Engineering-Aktivitäten unterstützen kann.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?